[問答] 請求企業型固定制router協助

[CatzRule (花栗貓)]

小弟我公司這兩天來了一路固32的FTTH

但是網路架構跟之前用的完全不相同  不知有無神人可指點一下


ISP Hinet
數據機 FTTH 無法做任何設定


配發的 WAN IP      203.x.x.133
           MASK    255.255.255.252
           Gateway 203.x.x.134

       LAN IP      210.x.x.64/27


目前把WAN IP設成 203.x.x.133 可以上網 也可以ping到 134

但是實際上配發的210.x.x.64 不知如何設定 也無法直接使用

詢問中華電客服 只說這種網路router是用戶自備 但設定對方也不是很清楚



不知道router能不能拿家用AP先代替一下? 然後AP與後端要怎麼設定做上網?

另外這種架構的正確名稱是什麼? 不知道叫什麼 實在是不太好google :(


先感謝大家了!


※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.21.104.235
→ danny8376:沒啥架構啊 就給你一個IP 直接對外連線而已啊
推 shuinedu:我覺得你有點搞混了   不如先談談之前的架構怎麼弄的？
推 birdy590:這種架構不需要 NAT, 對方會把 210.x.x.64/27 送進來
→ birdy590:家用 AP "有可能"可以用, NAT 關掉, 只做 IP routing
→ birdy590:WAN port 設 203.x.x.133, default route 設 203.x.x.134
→ birdy590:LAN port 設定成 210.x.x.64/27 就通了(可以開 DHCP)
推 lordmi:除非你需要31個以上的網域才需要NAT，否則就普通接法就行了
推 deadwood:你的LAN可用IP為.65~.94共30個，找一個設定在AP LANport
→ deadwood:通常就是.65或是.94  DHCP設定IP發放範圍就是這個範圍
→ deadwood:再把剛剛在LAN端上的IP設定不要發放，DHCP發放的預設閘道
→ deadwood:設定為AP LAN IP
→ deadwood:DNS設定中華的DNS168.95.1.1 通常這樣就能上網了
→ deadwood:以上設定的前提是你的AP有router功能
→ deadwood:很好奇你們公司網路是誰規劃的，連自家人都不會設定?
→ infosec:這個用router/firewall都很簡單 但如果用家用分享器...
→ infosec:不見得可以做得到 看你們網路設備的型號

感謝上面和下一篇文章的幫忙, 拿了幾台AP測試以後才知道出問題的原因

反正就是這樣:

D-link DIR-300    不支援單獨移除NAT
D-link DIR-600    不支援單獨移除NAT
D-link WBR-2200   畫面有關閉NAT選項, 可是按下去是沒有作用的 <--一開始就是卡在這

最後另外弄到一台可以用的

Zyxel NBG-4104    本來也是跟2200一樣關閉NAT的選項是假的, 最後更新韌體才弄好

不過效能也是很差, 終究還是得找台GB等級的router :(


謝謝大家了!
※ 編輯: CatzRule        來自: 210.65.31.65         (01/15 15:52)
推 deadwood:原來還有NAT關不掉的router，上了一課:P
http://www.smallnetbuilder.com/lanwan/router-charts/view

看價錢大概之後會買台
D-Link Wireless AC1200 Dual Band Gigabit Cloud Router (DIR-850L)

本來想買 CISCO RV-320 不過amazon上面要兩百多鎂還是算了
※ 編輯: CatzRule        來自: 210.65.31.65         (01/15 17:28)
推 lordmi:不用對於家用分享產品的副功能太信任，我講真的...
  哈哈 orz

推 birdy590:能做 NAT 的一定可以不做 NAT, 只是軟體沒有把功能開出來
→ birdy590:要講性能的話可以考慮 RouterBOARD RB450G, 非常夠用了
  謝了! 還不知道有這種好東西 @@

→ birdy590:DIR-300/600 刷 DD-WRT 以後應該都可以
  明天來刷刷看
※ 編輯: CatzRule        來自: 210.65.31.65         (01/15 17:43)
推 deadwood:建議不要只考慮價格，看你們網路的需求去找適合的產品吧
→ deadwood:會租到32個public IP的應該是有架server吧?流量跟連線數
→ deadwood:的處理能力應該是重點，還有拿public IP要是沒防火牆
→ deadwood:等於是在街上裸奔吧XD
→ deadwood:更正一下，30個IP冏
推 HiJimmy:這時候要推 有價格需求 要推 Pfsense 不過，下個接手的人
→ HiJimmy:一定會幹譙你
推 JCC:你是不是沒用過固定IP的啊?
推 johnpson:借題問一下 這種router設定算transparent mode嗎?